El día 10 de enero, una compañía desarrolladora de equipos de red alertó sobre la existencia de una vulnerabilidad. Esta vulnerabilidad permite la ejecución de código remoto a usuarios autenticados.
Vulnerabilidad y su impacto
La vulnerabilidad se encuentra en el uso de una función insegura en el componente J-Web. Este componente se utiliza para gestionar y configurar cortafuegos de la serie SRX y switches de la serie EX. Un atacante autenticado podría aprovechar la vulnerabilidad para sobrescribir el espacio de memoria.
La vulnerabilidad puede provocar una denegación de servicio o llegar a ejecutar código de manera remota. La vulnerabilidad está catalogada como CVE-2024-21591 y tiene una puntuación de 9.8 en la última versión del sistema de puntuación de vulnerabilidades, CVSS4.
Versiones afectadas
- Junos OS versiones previas a 20.4R3-S9;
- Junos OS 21.2 versiones previas a 21.2R3-S7;
- Junos OS 21.3 versiones previas a 21.3R3-S5;
- Junos OS 21.4 versiones previas a 21.4R3-S5;
- Junos OS 22.1 versiones previas a 22.1R3-S4;
- Junos OS 22.2 versiones previas a 22.2R3-S3;
- Junos OS 22.3 versiones previas a 22.3R3-S2;
- Junos OS 22.4 versiones previas a 22.4R2-S2, 22.4R3.
Riesgos asociados
La vulnerabilidad puede provocar la pérdida de confidencialidad, integridad y disponibilidad. No hay indicios de que este fallo de seguridad se esté explotando activamente. Existencias vulnerabilidades previas que sí están siendo explotadas.
Mitigaciones recomendadas
Juniper ha proporcionado versiones parcheadas. En caso de no poder aplicar el parche de manera inmediata se recomienda deshabilitar el componente J-Web o hacerlo accesible solo desde dispositivos de confianza.
Shodan y el servicio de Shadowserver detectan más de 8000 dispositivos con la interfaz J-Web expuesta.